Liferayセキュリティアラート:2021年4月
以下の問題により、Liferay Digital Experience Platform (DXP) の実装におけるセキュリティが損なわれる可能性があります。 この通知では、Liferayサブスクライバー向けに、最新のセキュリティ脆弱性の説明と推奨される対策について説明します。
Liferayは、お客様に対し、Liferay Digital Experience Platform(DXP)環境を直ちに確認し、この脆弱性が既に修正されているパッチレベルで稼働していることを確認することを強く推奨します(修正済みバージョンについては下記を参照)。 お客様が適切なパッチレベルにアップデートしないことを選択した場合は、こちらに記載されている回避策 に従ってください。
影響を受けるバージョン
- Liferay Digital Experience Platform 7.3
脆弱性情報
- LSV-766 (SEV-2): 他のユーザーのTOTP多要素認証設定の変更
ダウンロード
記載されている脆弱性は、DXP 7.3 Fix Pack 1+/Service Pack 1+ で修正されます。
この問題の脆弱性と影響を受けるバージョンに関する詳細については、 ヘルプセンターのセキュリティアドバイザリ ページをご覧ください。